Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersStocksEarnTashkilotAI & More
Shibarium Bridge hujumi to'xtatildi, mablag'lar Multi-Sig hamyoniga ko'chirildi

Shibarium Bridge hujumi to'xtatildi, mablag'lar Multi-Sig hamyoniga ko'chirildi

CryptotaleCryptotale2025/09/13 16:32
Asl nusxasini ko'rsatish
tomonidan:Mercy
Shibarium Bridge hujumi to'xtatildi, mablag'lar Multi-Sig hamyoniga ko'chirildi image 0
  • Hacker flash loan yordamida validator kalitlarini qo‘lga kiritdi va Shibarium Bridge’dagi 4.6 million BONE’ni nishonga oldi.
  • Tokenlar unstaking kechikishlari sababli bloklangan holda qoldi, bu esa tezkor muzlatish va javob choralarini amalga oshirish imkonini berdi.
  • Jamoa stakingni to‘xtatdi va mablag‘larni ko‘p imzoli hamyonlarga o‘tkazdi, muzokaralar uchun eshik ochildi.

Shibarium’ning bridge’iga muvofiqlashtirilgan hujum uyushtirildi, bunda xaker flash loan yordamida 4.6 million BONE tokenini qo‘lga kiritdi. Dasturchi Kaal Dhairya’ning so‘zlariga ko‘ra, hujumchi validator imzo kalitlarini qo‘lga kiritib, bridge aktivlarini bo‘shatishga uringan. Biroq, ekspluatatsiya to‘xtatildi va muzlatilgan tokenlar unstaking cheklovlari sababli bloklangan holda qoldi.

Shibarium Bridge hujumi to'xtatildi, mablag'lar Multi-Sig hamyoniga ko'chirildi image 1 Shibarium Bridge Xavfsizlik Yangilanishi Shibarium Bridge hujumi to'xtatildi, mablag'lar Multi-Sig hamyoniga ko'chirildi image 2

Bugun erta tongda, murakkab (ehtimol bir necha oy oldin rejalashtirilgan) hujum amalga oshirildi, unda flash loan yordamida 4.6M BONE sotib olindi. Hujumchi validator imzo kalitlariga kirish huquqini qo‘lga kiritdi, validatorlarning ko‘pchilik kuchini egalladi va zararli…

— Kaal (@kaaldhairya) September 13, 2025

Ekspluatatsiya BONE Yechib Olishni To‘sdi

Dhairya bu buzilishni “murakkab” deb ta’rifladi va u bir necha oy oldin rejalashtirilgan bo‘lishi mumkinligini ta’kidladi. Hujumchi flash loan yordamida millionlab BONE sotib olib, validator kalitlariga kirish imkoniyatiga ega bo‘ldi. Ushbu kirish validatorlar ustidan ko‘pchilik nazoratini berdi va hujumchiga zararli holatni imzolash va aktivlarni bridge’dan chiqarishga urinish imkonini berdi.

Biroq, o‘g‘irlangan BONE tokenlari allaqachon Validator 1 ga delegatsiya qilingan edi. Protokolning unstaking kechikishlari sababli, tokenlarni yechib olishning imkoni bo‘lmadi. Ushbu kechikish ishlab chiquvchilar jamoasiga javob choralarini ko‘rish uchun vaqt berdi, shundan so‘ng ular buzilgan mablag‘larni muzlatib, staking operatsiyalarini to‘xtatishdi va qo‘shimcha xavflarning oldini olishdi.

Ethereum va Shibarium’ni bog‘lovchi Shibarium Bridge bozorda token o‘tkazmalarini amalga oshirish uchun muhim ahamiyatga ega. U SHIB, BONE, LEASH va boshqa aktivlarni qo‘llab-quvvatlaydi, DeFi va o‘yin ilovalari uchun to‘lovlarni kamaytiradi va tranzaksiyalarni tezlashtiradi.

Validator Aktivlarini Himoya Qilish Uchun Favqulodda Choralar

Buzilishdan so‘ng, jamoa darhol qarshi choralarni amalga oshirdi. Staking va unstaking to‘xtatildi, stake manager tomonidan boshqariladigan mablag‘lar esa apparat hamyoniga o‘tkazildi. Ushbu apparat hamyoni 6-of-9 multisig bilan himoyalangan, Dhairya bu vaqtinchalik xavfsizlik chorasi ekanligini va validator nazorati to‘liq tiklangach, o‘zgarishini tasdiqladi.

Dhairya tomonidan X’da ommaga e’lon qilingan ushbu choralar validator xavfsizligini ta’minlashga qaratilgan, tergov davom etmoqda. Uning so‘zlariga ko‘ra, asosiy e’tibor “tarmoq va jamoa aktivlarini himoya qilish”ga qaratilgan. Jamoa xavfsiz kalit o‘tkazmalari yakunlangach, stake manager mablag‘lari tiklanishini bildirdi.

Bundan tashqari, ishlab chiquvchilar buzilish manbai hali aniqlanmaganini ma’lum qilishdi. Ular buzilish serverdanmi yoki dasturchi kompyuteridanmi chiqqanini tekshirishmoqda. Hexens, Seal 911 va PeckShield kabi xavfsizlik firmalari tergovga yordam berish uchun jalb etilgan.

Tegishli: Whales, Wedges, va Shiba Inu: Shibarium yangilanishi 30% o‘sishga turtki bo‘la oladimi?

Tergov, Muzokaralar va Xavfsizlik Masalalari

Hokimiyatlar xabardor qilindi va bu voqea validator kalitlari xavfsizligi bo‘yicha kengroq tergovning bir qismi sifatida qayd etildi. Shiba Inu jamoasi hujumchi bilan muzokaralarga ochiqligini e’lon qildi va agar mablag‘lar qaytarilsa, hech qanday ayblov qo‘yilmasligini, shuningdek, mukofot taklif qilinishini tasdiqladi.

Ushbu o‘g‘irlik urinishidan biroz oldin PeckShield bridge’dagi shubhali faollikni aniqlab, ishlab chiquvchilarni tezkor harakat qilishga chaqirdi. Dhairya ushbu ogohlantirishlar 4.6 million BONE tokenini o‘z vaqtida muzlatishda muhim rol o‘ynaganini tan oldi.

Bu voqeadan tashqari, Shiba Inu ekotizimi Discord’dagi fishing urinishlari haqida ham ogohlantirdi. So‘nggi paytlarda firibgarlar muddati o‘tgan havolalardan foydalangan holda foydalanuvchilarni soxta serverlarga jalb qilib, hamyon “tasdiqlash” orqali balanslarni bo‘shatib yuborishdi. Ushbu ogohlantirishlar ekotizimda texnik yangilanishlar davom etayotgan bo‘lsa-da, kengroq xavfsizlik muammolari mavjudligini ko‘rsatadi.

Ushbu yangilanishlardan biri LEASH V2’ning yaqinlashib kelayotgan migratsiyasi bo‘lib, unda belgilangan nisbatli swap modeli qo‘llaniladi. Bundan tashqari, ShibaSwap yaqinda likvidlik boshqaruvi yaxshilanishlarini va ko‘p zanjirli savdoni qo‘llab-quvvatlash uchun interfeysni qayta loyihalashni joriy etdi. Ushbu yangilanishlar Shibarium ekotizimi xavfsizlik buzilishiga qaramay kengayishda davom etayotganini ko‘rsatadi.

The post Shibarium Bridge Attack Halted, Funds Moved to Multi-Sig Wallet appeared first on Cryptotale.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

OpenAI Meta’ga qarshi: shaxsiy AI yordamchisi Dots’ni chiqardi, yuqori darajadagi obuna oylik 500 dollar, bu esa Muse yuqori versiyasidan 5 barobar ko'p

Meta’ning Muse bilan bozor ulushi uchun raqobatlashish maqsadida, OpenAI “doimo onlayn” bo‘ladigan Dots nomli sun’iy intellekt agentini taqdim etdi. Dots GPT-6 asosidagi Astra modeli orqali ishlaydi va foydalanuvchilar uchun tadqiqotlar o‘tkazish, dasturlash, hujjat loyihalash kabi vazifalarni faol ravishda bajarishi mumkin. Xuddi shu kuni, OpenAI GPT-6.1 Sol modelini ham chiqardi. Ushbu model Astra bilan deyarli teng ishlaydi, biroq standart token narxi Astra’ning beshdan birini tashkil qiladi. Dots’ning chiqishi ortidan Meta aksiyalari qisqa muddat tushib, so‘ng ko‘tarildi va oxir-oqibat 3.24%ga o‘sdi.

华尔街见闻•2026/09/29 20:51

AQSHda avgust oyida JOLTS bo‘yicha ish o‘rinlari bo‘shligi 5 oy ichida eng past darajaga tushdi, ketma-ket 3-oy prognozdan past bo‘ldi

Avgust oyida AQShda bo‘sh ish o‘rinlari soni 7,079 millionga tushdi, bu iqtisodchilar prognozi bo‘lgan 7,228 milliondan kam. Ko‘chmas mulk va ijaraga berish sohasidagi bo‘sh ish o‘rinlari atigi 50 ming bo‘lib, oyiga nisbatan deyarli ikki baravarga qisqargan. Ishdan bo‘shashish darajasi 1,9% da qolmoqda va 2020-yildan beri eng past darajada turibdi. Bo‘sh ish o‘rinlari sonining ishsizlar soniga nisbati 1,0 baravarga qaytdi. Tahlilchilarning ta’kidlashicha, JOLTS hisobotida yashirin net yollanma soni ketma-ket uch oy davomida non-farm hisobotidan past bo‘ldi, shu juma kuni e’lon qilinadigan non-farm ma’lumotlarida sezilarli pasayish xavfi mavjud.

华尔街见闻•2026/09/29 16:24